截断字符串

关于读取popen输出结果时未截断字符串导致的命令行注入详解

0x00 前言 这种命令行注入在pwn中出现的比较少，所以记录分享一下。 0x01 命令行注入介绍 熟悉web安全的话就知道，如果对特殊字符过滤不当，会引发sql注入或者xss等安全漏洞。其中，